CVE-database
126.505 CVEs in database. Zoek op product (bv. fortinet, exchange) of CVE-ID.
- CVE-2015-2208 HIGH · 7.5 Met de functie saveObject in moadmin.php in phpMoAdmin 1.1.2 kunnen externe aanvallers willekeurige opdrachten uitvoeren via shell-metakarakters in de objectparameter. Avinu
- CVE-2015-2151 HIGH · 7.2 De x86-emulator in Xen 3.2.x tot en met 4.5.x negeert segmentoverschrijvingen voor instructies met registeroperanden niet goed, waardoor lokale gastgebruikers gevoelige informatie kunnen verkrijgen, een… Fedoraproject Debian Xen
- CVE-2015-2150 MEDIUM · 4.9 Xen 3.3.x through 4.5.x and the Linux kernel through 3.19.1 do not properly restrict access to PCI command registers, which might allow local guest OS… Ubuntu Xen Linux
- CVE-2015-2045 LOW · 2.1 De HYPERVISOR_xen_version hypercall in Xen 3.2.x tot 4.5.x initialiseert gegevensstructuren niet correct, waardoor lokale gastgebruikers gevoelige informatie kunnen verkrijgen via niet-gespecificeerde vectoren. Xen Fedoraproject Debian
- CVE-2015-2044 LOW · 2.1 The emulation routines for unspecified X86 devices in Xen 3.2.x through 4.5.x does not properly initialize data, which allow local HVM guest users to obtain… Xen
- CVE-2015-1066 HIGH · 10.0 Met een fout in IOAcceleratorFamily in Apple OS X tot en met 10.10.2 kunnen aanvallers willekeurige code uitvoeren in een geprivilegieerde context via een vervaardigde… Apple
- CVE-2015-1065 MEDIUM · 5.4 Multiple buffer overflows in iCloud Keychain in Apple iOS before 8.2 and Apple OS X through 10.10.2 allow man-in-the-middle attackers to execute arbitrary code by… Apple
- CVE-2015-1064 LOW · 1.9 Springplank in Apple iOS vóór 8.2 stelt fysiek nabije aanvallers in staat om een beoogde activeringsvereiste te omzeilen en het startscherm te lezen door gebruik… Apple
- CVE-2015-1063 HIGH · 7.8 CoreTelephony in Apple iOS vóór 8.2 stelt externe aanvallers in staat om een denial of service (NULL pointer dereference en apparaatherstart) te veroorzaken via een… Apple
- CVE-2015-1062 MEDIUM · 5.0 MobileStorageMounter in Apple iOS vóór 8.2 en Apple TV vóór 7.1 verwijdert geen ongeldige schijfimagemappen, waardoor aanvallers mappen kunnen maken op willekeurige locaties van bestandssystemen… Apple
- CVE-2015-1061 HIGH · 9.3 IOSurface in Apple iOS before 8.2, Apple OS X through 10.10.2, and Apple TV before 7.1 allows attackers to execute arbitrary code in a privileged… Apple
- CVE-2015-0525 HIGH · 7.5 Met de Gateway Provisioning-service in EMC Secure Remote Services Virtual Edition (ESRS VE) 3.02 en 3.03 kunnen aanvallers op afstand willekeurige OS-commando's uitvoeren via niet-gespecificeerde… Emc
- CVE-2015-0524 HIGH · 7.5 SQL injection vulnerability in the Gateway Provisioning service in EMC Secure Remote Services Virtual Edition (ESRS VE) 3.02 and 3.03 allows remote attackers to execute… Emc
- CVE-2015-0523 HIGH · 7.8 Met EMC RSA Certificate Manager (RCM) vóór 6.9 build 558 en RSA Registration Manager (RRM) vóór 6.9 build 558 kunnen externe aanvallers een Administration Server… Emc
- CVE-2015-0522 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in EMC RSA Certificate Manager (RCM) vóór 6.9 build 558 en RSA Registration Manager (RRM) vóór 6.9 build 558 stelt externe… Emc
- CVE-2015-0521 LOW · 3.5 Cross-site scripting (XSS) vulnerability in EMC RSA Certificate Manager (RCM) before 6.9 build 558 and RSA Registration Manager (RRM) before 6.9 build 558 allows remote… Emc
- CVE-2015-2182 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in ZeusCart 4 allow remote attackers to inject arbitrary web script or HTML via the (1) schltr parameter in a… Ajsquare
- CVE-2015-1875 HIGH · 7.5 SQL-injectiekwetsbaarheid in a2billing/customer/iridium_threed.php in Elastix 2.5.0 en eerder stelt externe aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via de parameter transactionID. Palosanto
- CVE-2015-1026 MEDIUM · 4.3 Multiple cross-site scripting (XSS) vulnerabilities in ZOHO ManageEngine ADManager Plus before 6.2 Build 6270 allow remote attackers to inject arbitrary web script or HTML via… Zohocorp
- CVE-2014-9017 LOW · 3.5 Cross-site scripting (XSS) vulnerability in OpenKM before 6.4.19 (build 23338) allows remote authenticated users to inject arbitrary web script or HTML via the Subject field… Openkm
- CVE-2010-5322 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in ZeusCart 4.0 and earlier allows remote attackers to inject arbitrary web script or HTML via the search parameter in a… Ajsquare
- CVE-2015-1636 LOW · 3.5 Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Foundation 2013 Gold and SP1 and SharePoint Server 2013 Gold and SP1 allows remote authenticated users to inject… Microsoft
- CVE-2015-1634 HIGH · 9.3 Microsoft Internet Explorer 6 through 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web… Microsoft
- CVE-2015-1633 LOW · 3.5 Cross-site scripting (XSS) vulnerability in Microsoft SharePoint Foundation 2010 SP2, SharePoint Server 2010 SP2, SharePoint Foundation 2013 Gold and SP1, and SharePoint Server 2013 Gold… Microsoft
- CVE-2015-1632 MEDIUM · 4.3 Cross-site scripting (XSS) -kwetsbaarheid in errorfe.aspx in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 en Cumulative Update 7 stelt externe aanvallers in… Microsoft
- CVE-2015-1631 MEDIUM · 5.0 Microsoft Exchange Server 2013 SP1 and Cumulative Update 7 allows remote attackers to spoof meeting organizers via unspecified vectors, aka "Exchange Forged Meeting Request Spoofing… Microsoft
- CVE-2015-1630 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 and Cumulative Update 7 allows remote attackers to inject arbitrary… Microsoft
- CVE-2015-1629 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 and Cumulative Update 7 allows remote attackers to inject arbitrary… Microsoft
- CVE-2015-1628 MEDIUM · 4.3 Cross-site scripting (XSS) vulnerability in Outlook Web App (OWA) in Microsoft Exchange Server 2013 SP1 and Cumulative Update 7 allows remote attackers to inject arbitrary… Microsoft
- CVE-2015-1627 MEDIUM · 4.3 Microsoft Internet Explorer 7 through 11 allows remote attackers to gain privileges via a crafted web site, aka "Internet Explorer Elevation of Privilege Vulnerability." Microsoft
- CVE-2015-1626 HIGH · 9.3 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2015-1625 HIGH · 9.3 Met Microsoft Internet Explorer 6 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2015-1624 HIGH · 9.3 Met Microsoft Internet Explorer 8 tot en met 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde… Microsoft
- CVE-2015-1623 HIGH · 9.3 Microsoft Internet Explorer 11 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2015-1622 HIGH · 9.3 Met Microsoft Internet Explorer 10 en 11 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook… Microsoft
- CVE-2015-0100 HIGH · 9.3 Met Microsoft Internet Explorer 8 kunnen externe aanvallers willekeurige code uitvoeren of een denial of service (geheugenbeschadiging) veroorzaken via een vervaardigde website, ook bekend als… Microsoft
- CVE-2015-0099 HIGH · 9.3 Microsoft Internet Explorer 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka… Microsoft
- CVE-2015-0097 HIGH · 9.3 Microsoft Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Excel 2010 SP2, PowerPoint 2010 SP2, and Word 2010 SP2 allow remote attackers to execute… Microsoft
- CVE-2015-0096 HIGH · 9.3 Onbetrouwbare zoekpadkwetsbaarheid in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1,… Microsoft
- CVE-2015-0095 MEDIUM · 5.6 The kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0094 LOW · 2.1 De kernelmodusstuurprogramma's in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1,… Microsoft
- CVE-2015-0093 HIGH · 9.3 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0092 HIGH · 9.3 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0091 HIGH · 9.3 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0090 HIGH · 9.3 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0089 MEDIUM · 5.0 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 en R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0088 HIGH · 9.3 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0087 MEDIUM · 5.0 Adobe Font Driver in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows… Microsoft
- CVE-2015-0086 HIGH · 9.3 Microsoft Word 2007 SP3, Office 2010 SP2, Word 2010 SP2, Word 2013 Gold and SP1, Word 2013 RT Gold and SP1, Word Viewer, Office Compatibility… Microsoft
- CVE-2015-0085 HIGH · 9.3 Use-after-free vulnerability in Microsoft Office 2007 SP3, Excel 2007 SP3, PowerPoint 2007 SP3, Word 2007 SP3, Office 2010 SP2, Excel 2010 SP2, PowerPoint 2010 SP2,… Microsoft